Dernière mise à jour : 11 novembre 2026

La présente Politique de confidentialité décrit la manière dont la société Drink Beverages SAS, exploitant le site internet www.drink-waters.com sous le nom commercial Drink Waters, collecte, utilise, conserve et protège vos données personnelles lorsque vous consultez notre site, créez un compte, passez une commande, vous inscrivez à notre newsletter ou échangez avec nous.

Elle s’applique à l’ensemble des services proposés sur le site Drink Waters, ci-après dénommés les « Services ».

Nous nous engageons à traiter vos données personnelles conformément au Règlement général sur la protection des données, dit « RGPD », ainsi qu’à la loi française n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

En utilisant nos Services, vous reconnaissez avoir pris connaissance de la présente Politique de confidentialité.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :
Drink Beverages SAS
28 rue Diderot, 92000 Nanterre, France
contact@drink-waters.com

Les informations relatives à la forme juridique, au capital social et au numéro d’immatriculation de la société sont disponibles dans les mentions légales du site.

2. Principes applicables au traitement de vos données

Nous traitons vos données personnelles dans le respect des principes suivants :

• les données sont traitées de manière licite, loyale et transparente ;
• les données sont collectées pour des finalités déterminées, explicites et légitimes ;
• seules les données pertinentes et nécessaires à la réalisation de ces finalités sont collectées ;
• les données sont tenues à jour dans la mesure du possible ;
• les données ne sont pas conservées plus longtemps que nécessaire ;
• des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger leur confidentialité, leur intégrité et leur disponibilité.

3. Données personnelles collectées

Les données personnelles que nous collectons dépendent de la manière dont vous utilisez nos Services.

3.1. Données d’identification et coordonnées

• votre nom et votre prénom ;
• votre adresse e-mail ;
• votre numéro de téléphone ;
• votre adresse de facturation ;
• votre adresse de livraison ;
• les informations relatives à votre entreprise, lorsque vous nous sollicitez à titre professionnel (devis, personnalisation, hôtellerie, revente).

3.2. Données relatives à votre compte

Lorsque vous créez un compte client, nous pouvons collecter vos identifiants de connexion, vos préférences, l’historique de vos commandes et les informations enregistrées dans votre espace client.

3.3. Données relatives aux commandes et transactions

• les produits consultés, ajoutés au panier ou commandés ;
• le montant et la date de vos commandes ;
• les informations relatives à la livraison ;
• les demandes d’annulation, de rétractation ou de remboursement ;
• les codes promotionnels utilisés ;
• l’historique de vos achats ;
• les factures et justificatifs associés.

3.4. Données relatives au paiement

Les paiements sont traités par Shopify et par les prestataires de paiement proposés sur notre site. Les informations nécessaires au paiement, telles que les données de votre carte bancaire, sont collectées et traitées directement par ces prestataires dans un environnement sécurisé. Drink Waters n’a pas accès au numéro complet de votre carte bancaire ni à son cryptogramme visuel.

Nous pouvons toutefois recevoir certaines informations relatives à la transaction : le moyen de paiement utilisé, la confirmation ou le refus du paiement, le montant et la date de la transaction, une partie masquée du numéro de la carte, ainsi que les informations nécessaires à la gestion des remboursements et des contestations.

3.5. Données relatives à vos échanges avec nous

Lorsque vous nous contactez, nous pouvons collecter le contenu de votre demande, les informations communiquées à notre service client, nos échanges par e-mail, téléphone ou formulaire de contact, ainsi que les documents que vous choisissez de nous transmettre (par exemple un logo pour une demande de personnalisation). Nous vous invitons à ne pas communiquer d’informations sensibles qui ne seraient pas nécessaires au traitement de votre demande.

3.6. Avis clients

Lorsque vous déposez un avis sur un produit, nous collectons votre nom ou pseudonyme, votre note, votre commentaire et, le cas échéant, les photos que vous ajoutez. Votre avis peut être publié sur le site.

3.7. Données techniques et données de navigation

Lorsque vous consultez notre site, nous pouvons collecter votre adresse IP, le type d’appareil utilisé, votre système d’exploitation, le type et la version de votre navigateur, les pages consultées, la date et l’heure de votre visite, les produits consultés ou ajoutés au panier, la source de votre visite, les interactions réalisées sur le site et certains identifiants techniques ou publicitaires. Ces données peuvent être collectées au moyen de cookies, de pixels et de technologies similaires, dans les conditions décrites à la section 11.

4. Sources des données personnelles

Nous pouvons collecter vos données personnelles :

• directement auprès de vous, lorsque vous créez un compte, passez une commande, remplissez un formulaire ou communiquez avec nous ;
• automatiquement, lorsque vous consultez ou utilisez notre site ;
• auprès de Shopify et de nos prestataires techniques ;
• auprès de nos prestataires de paiement, de livraison, de service client, de mesure d’audience ou de publicité ;
• auprès de partenaires, lorsque la réglementation l’autorise et que vous en avez été informé.

5. Finalités et bases légales des traitements

Nous utilisons vos données personnelles uniquement lorsqu’une base légale nous y autorise.

5.1. Gestion des commandes

Nous utilisons vos données afin d’enregistrer et traiter vos commandes, de gérer les paiements, de préparer et d’expédier les produits, de vous informer de l’avancement de votre commande, de traiter les réclamations, rétractations et remboursements, et d’éditer les factures et documents comptables.

Ces traitements sont nécessaires à l’exécution du contrat conclu avec vous et au respect de nos obligations légales, notamment comptables et fiscales. Lorsque certaines informations obligatoires ne nous sont pas communiquées, nous pouvons être dans l’impossibilité de traiter ou de livrer votre commande.

5.2. Gestion de votre compte client

Nous utilisons vos données afin de créer et administrer votre compte, de vous permettre de consulter vos commandes, de mémoriser certaines préférences, de faciliter vos prochains achats et de sécuriser l’accès à votre espace client. Ces traitements sont nécessaires à l’exécution des Services que vous avez demandés.

5.3. Service client, devis et relation commerciale

Nous utilisons vos données afin de répondre à vos questions, de traiter vos demandes de devis et vos réclamations, de vous apporter une assistance, d’assurer le suivi de notre relation commerciale et de conserver une trace de nos échanges lorsque cela est nécessaire. Ces traitements reposent, selon la nature de votre demande, sur l’exécution du contrat, sur des mesures précontractuelles prises à votre demande ou sur notre intérêt légitime à assurer un service client efficace et à défendre nos droits.

5.4. Newsletter et communications commerciales

Sous réserve des règles applicables, nous pouvons utiliser vos coordonnées pour vous envoyer des informations concernant nos produits, des offres commerciales, des actualités relatives à la marque, des invitations ou informations concernant nos événements et des communications promotionnelles.

Lorsque la réglementation l’exige, notamment pour l’inscription à notre newsletter, ces communications sont envoyées sur la base de votre consentement. Lorsque vous êtes déjà client, nous pouvons également vous adresser des offres concernant des produits analogues à ceux que vous avez déjà achetés, sur la base de notre intérêt légitime, sous réserve de votre droit d’opposition.

Vous pouvez vous désabonner à tout moment en utilisant le lien prévu dans nos e-mails. Le retrait de votre consentement ou votre opposition n’affecte pas les communications nécessaires au suivi de vos commandes ou à la gestion de votre compte.

5.5. Personnalisation et publicité

Sous réserve de votre consentement lorsque celui-ci est requis, nous pouvons utiliser certaines données relatives à votre navigation et à vos achats afin de personnaliser les contenus et recommandations qui vous sont présentés, de mesurer l’efficacité de nos campagnes publicitaires, de vous présenter des publicités susceptibles de correspondre à vos centres d’intérêt, de constituer des audiences publicitaires et de limiter la répétition de certaines publicités. Ces traitements peuvent impliquer l’utilisation de cookies ou d’identifiants publicitaires déposés par nos partenaires. Vous pouvez accepter, refuser ou modifier vos choix à tout moment depuis notre outil de gestion des cookies.

5.6. Mesure d’audience et amélioration du site

Nous pouvons utiliser certaines données afin de mesurer la fréquentation du site, de comprendre la manière dont les visiteurs utilisent nos Services, d’identifier les pages ou fonctionnalités les plus consultées, d’améliorer les performances, l’ergonomie et le contenu du site, et de détecter les difficultés techniques. Selon la configuration de l’outil concerné, ces traitements reposent sur votre consentement ou, lorsque les conditions réglementaires d’exemption sont remplies, sur notre intérêt légitime.

5.7. Sécurité et prévention de la fraude

Nous pouvons utiliser vos données afin de sécuriser notre site et nos systèmes, d’authentifier les utilisateurs, de détecter les comportements suspects, de prévenir les paiements frauduleux, de lutter contre les abus et les activités illicites, et de protéger nos droits, nos clients et nos partenaires. Ces traitements reposent sur notre intérêt légitime à garantir la sécurité de nos Services et, lorsqu’une obligation spécifique s’applique, sur le respect de nos obligations légales.

5.8. Obligations légales et défense de nos droits

Nous pouvons traiter ou conserver certaines données afin de respecter nos obligations légales, réglementaires, comptables et fiscales, de répondre aux demandes légitimes des autorités compétentes, de constater, exercer ou défendre nos droits en justice, de gérer les précontentieux et contentieux, et de conserver les preuves nécessaires à la défense de nos intérêts. Ces traitements reposent sur le respect de nos obligations légales ou sur notre intérêt légitime à protéger et défendre nos droits.

6. Caractère obligatoire ou facultatif des informations

Les champs signalés comme obligatoires sont nécessaires pour traiter votre demande, créer votre compte ou exécuter votre commande. Si vous ne fournissez pas ces informations, nous pouvons être dans l’impossibilité de vous fournir le Service demandé. Les autres informations sont facultatives ; leur absence ne vous empêche pas, en principe, d’utiliser les fonctionnalités essentielles du site.

7. Destinataires de vos données

Dans la limite de leurs attributions respectives, vos données peuvent être accessibles :

• aux membres habilités de nos équipes ;
• à Shopify, qui héberge et fournit l’infrastructure de notre boutique en ligne ;
• à nos prestataires de paiement ;
• à nos prestataires logistiques et transporteurs, notamment via la solution d’expédition Packlink ;
• à notre prestataire de gestion des avis clients (Stamped) ;
• à nos prestataires informatiques, d’hébergement, de maintenance et de sécurité ;
• à nos prestataires d’envoi d’e-mails ;
• à nos outils de mesure d’audience ;
• à nos partenaires publicitaires et marketing, lorsque vous y avez consenti ;
• à nos conseils, assureurs, commissaires aux comptes et prestataires chargés de la défense de nos droits ;
• aux administrations, juridictions ou autorités compétentes lorsque la loi l’exige.

Ces destinataires ne reçoivent que les données nécessaires à l’accomplissement de leurs missions. Lorsque nos prestataires agissent en qualité de sous-traitants, ils traitent vos données sur nos instructions et sont tenus de mettre en œuvre des mesures appropriées de confidentialité et de sécurité.

Certains partenaires, tels que des prestataires de paiement ou des plateformes publicitaires, peuvent également agir en qualité de responsables indépendants du traitement pour certaines opérations. Leurs propres politiques de confidentialité s’appliquent alors aux traitements qu’ils réalisent sous leur responsabilité.

Nous ne vendons pas vos données personnelles.

8. Relation avec Shopify

Notre boutique en ligne est hébergée et fournie par Shopify. Shopify traite certaines données personnelles pour nous permettre de proposer et de sécuriser nos Services, notamment lorsque vous consultez le site, créez un compte, passez une commande ou effectuez un paiement.

Shopify agit principalement en qualité de sous-traitant pour les traitements réalisés pour le compte de notre boutique. Shopify peut toutefois agir comme responsable du traitement pour certaines fonctionnalités ou utilisations réalisées pour ses propres finalités, conformément à ses conditions et à sa propre politique de confidentialité.

Vous pouvez consulter la Politique de confidentialité destinée aux consommateurs de Shopify à l’adresse https://www.shopify.com/fr/legal/privacy/consumers et obtenir davantage d’informations sur l’utilisation de vos données par Shopify à l’adresse https://privacy.shopify.com/fr.

9. Transferts de données hors de l’Espace économique européen

Certains de nos prestataires, dont Shopify et certains partenaires techniques ou publicitaires (notamment Google et Meta), peuvent traiter des données depuis des pays situés en dehors de l’Espace économique européen. Lorsque vos données sont transférées vers un pays ne bénéficiant pas d’une décision d’adéquation de la Commission européenne, nous veillons à ce que le transfert soit encadré par des garanties appropriées prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne.

10. Durées de conservation

Nous ne conservons vos données que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée, le cas échéant, des durées imposées par la loi ou nécessaires à la défense de nos droits. À titre général :

• Commandes et relation client : pendant la durée de la relation commerciale, puis archivage pendant la durée de prescription applicable.
• Documents comptables et factures : pendant la durée légale applicable, généralement dix ans à compter de la clôture de l’exercice concerné.
• Comptes clients : pendant la durée d’utilisation du compte ; ils peuvent être supprimés ou archivés après une période prolongée d’inactivité, sous réserve des obligations légales de conservation.
• Prospects et inscrits à la newsletter n’ayant jamais effectué d’achat : au maximum trois ans à compter de leur collecte ou du dernier contact actif. Votre désinscription ou votre opposition peut être conservée dans une liste d’exclusion afin de respecter durablement votre choix.
• Service client : pendant la durée nécessaire au traitement de votre demande, puis pendant la durée nécessaire à la gestion des éventuels litiges.
• Données de paiement : nous ne conservons pas le numéro complet de votre carte bancaire ; les prestataires de paiement conservent les données nécessaires selon leurs propres obligations légales et règles de sécurité.
• Données liées à la fraude : pendant la durée nécessaire à l’analyse de l’incident, à la défense de nos droits et au respect de nos obligations légales.
• Cookies : la durée de vie de chaque cookie dépend de sa finalité et ne dépasse pas 13 mois ; vos choix concernant les cookies sont conservés pendant six mois avant de vous être à nouveau demandés.

Certaines données peuvent être conservées plus longtemps lorsque cela est nécessaire pour respecter une obligation légale, répondre à une demande d’une autorité ou défendre nos droits en justice.

11. Cookies et technologies similaires

11.1. Définition

Un cookie est un petit fichier ou identifiant enregistré ou lu sur votre appareil lorsque vous consultez un site internet. Les cookies peuvent notamment permettre d’assurer le fonctionnement du site, de maintenir votre session, de mémoriser votre panier, de sécuriser les paiements, de mémoriser vos préférences, de mesurer l’audience du site, de personnaliser les contenus et de mesurer ou personnaliser les publicités.

11.2. Cookies strictement nécessaires

Certains cookies sont indispensables au fonctionnement du site et à la fourniture des Services que vous demandez : mémoriser les produits ajoutés au panier, assurer la connexion à votre compte, sécuriser le site et les paiements, répartir la charge technique ou enregistrer vos préférences en matière de cookies. Ces cookies ne nécessitent pas votre consentement.

11.3. Cookies de mesure d’audience

Sous réserve de votre consentement lorsque celui-ci est requis, nous utilisons des cookies de mesure d’audience, notamment Google Analytics, afin de comprendre la fréquentation et l’utilisation du site : nombre de visiteurs, pages consultées, durée des visites, sources de trafic, interactions avec les pages et les produits.

11.4. Cookies publicitaires et marketing

Sous réserve de votre consentement, des cookies ou pixels publicitaires peuvent être déposés afin de mesurer l’efficacité de nos campagnes, d’attribuer une visite ou une commande à une campagne, de vous présenter des publicités personnalisées, de créer des audiences publicitaires, de limiter la répétition des annonces et de mieux comprendre les interactions avec nos communications. Ces technologies sont fournies notamment par Google et Meta (Facebook, Instagram).

11.5. Contenus et services tiers

Certaines pages peuvent intégrer des contenus ou services fournis par des tiers, tels que des vidéos, des publications Instagram, des cartes ou des avis clients. Ces tiers peuvent déposer des cookies ou collecter des informations relatives à votre navigation, sous réserve de votre consentement lorsque celui-ci est requis.

11.6. Gestion de vos préférences

Lors de votre première visite, un bandeau vous permet d’accepter l’ensemble des cookies facultatifs, de les refuser ou de personnaliser vos choix par finalité. Les cookies non essentiels ne sont déposés qu’après avoir recueilli votre consentement, lorsque celui-ci est requis.

Vous pouvez modifier vos préférences ou retirer votre consentement à tout moment depuis l’outil de gestion des cookies du site, ou en nous écrivant à contact@drink-waters.com. Le retrait de votre consentement n’affecte pas la licéité des traitements réalisés avant ce retrait. Vous pouvez également limiter ou supprimer les cookies depuis votre navigateur ; la désactivation de certains cookies strictement nécessaires peut toutefois empêcher le bon fonctionnement de certaines fonctionnalités du site.

12. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger vos données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisés, et toute autre forme de traitement illicite. Ces mesures comprennent notamment l’utilisation du protocole HTTPS, la limitation des accès aux seules personnes habilitées, la protection des comptes et systèmes, la surveillance et la maintenance de nos outils, et le recours à des prestataires présentant des garanties appropriées.

Malgré les mesures mises en œuvre, aucun système informatique ou mode de transmission ne peut garantir une sécurité absolue. En cas de violation de données personnelles, nous évaluerons les risques pour les personnes concernées. Lorsque la réglementation l’exige, nous notifierons la violation à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance. Lorsque la violation est susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les conditions prévues par la réglementation.

13. Données relatives aux mineurs

Nos Services ne sont pas spécifiquement destinés aux enfants. Nous ne cherchons pas à collecter sciemment des données personnelles concernant des mineurs qui ne seraient pas en mesure de consentir seuls au traitement de leurs données. Lorsqu’un achat est réalisé par un mineur, il doit l’être avec l’autorisation et sous la responsabilité de son représentant légal. Si vous êtes le parent ou le représentant légal d’un mineur qui nous aurait transmis ses données personnelles sans autorisation, vous pouvez nous contacter afin d’en demander la suppression.

14. Vos droits

Sous réserve des conditions et exceptions prévues par la réglementation, vous disposez des droits suivants :

• Droit d’accès : obtenir la confirmation que nous traitons ou non des données vous concernant et, le cas échéant, y accéder ainsi qu’aux informations relatives à leur traitement.
• Droit de rectification : demander la correction ou la mise à jour de données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données dans les cas prévus par la réglementation, sauf lorsque leur conservation est nécessaire, notamment pour respecter une obligation légale ou défendre nos droits.
• Droit à la limitation du traitement : demander la suspension temporaire de certains traitements dans les conditions prévues par le RGPD.
• Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements reposant sur notre intérêt légitime, et à tout moment et sans justification à l’utilisation de vos données à des fins de prospection commerciale.
• Droit à la portabilité : pour les traitements fondés sur votre consentement ou sur l’exécution d’un contrat et réalisés à l’aide de procédés automatisés, recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transmission directe à un autre responsable du traitement lorsque cela est techniquement possible.
• Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, le retirer à tout moment, sans que cela n’affecte la licéité du traitement réalisé avant ce retrait.
• Directives post-mortem : définir des directives relatives au sort de vos données après votre décès.
• Droit d’introduire une réclamation auprès de la CNIL, notamment depuis son site internet : www.cnil.fr.

15. Exercice de vos droits

Vous pouvez exercer vos droits en nous contactant :

• par e-mail : contact@drink-waters.com, ou via notre formulaire de contact ;
• par courrier : Drink Beverages SAS, 28 rue Diderot, 92000 Nanterre, France.

Afin de protéger vos données, nous pouvons vous demander des informations complémentaires permettant de vérifier votre identité. Nous répondrons à votre demande dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou que nous recevons un nombre important de demandes ; dans ce cas, nous vous informerons de cette prolongation et de ses motifs.

L’exercice de vos droits est gratuit. Des frais raisonnables peuvent toutefois être demandés, ou une demande refusée, lorsqu’elle est manifestement infondée ou excessive, notamment en raison de son caractère répétitif.

16. Liens vers des sites tiers

Notre site peut contenir des liens vers des sites internet, services ou plateformes exploités par des tiers (réseaux sociaux notamment). Nous ne contrôlons pas ces services et ne sommes pas responsables de leurs pratiques en matière de confidentialité, de leurs contenus ou de leur sécurité. Lorsque vous quittez notre site, nous vous invitons à consulter la politique de confidentialité du service concerné. La présence d’un lien ne signifie pas que nous approuvons le contenu ou les pratiques du site tiers.

17. Modifications de la Politique de confidentialité

Nous pouvons modifier la présente Politique de confidentialité afin de tenir compte de l’évolution de nos Services, de l’ajout ou de la suppression de prestataires, de changements techniques, de nouvelles pratiques de traitement ou de modifications légales ou réglementaires. La version mise à jour sera publiée sur cette page avec la nouvelle date de mise à jour. Lorsque les modifications sont substantielles ou que la réglementation l’exige, nous vous en informerons par un moyen approprié.

18. Autorité de contrôle

L’autorité française compétente en matière de protection des données est :
Commission nationale de l’informatique et des libertés – CNIL
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
Site internet : www.cnil.fr